Blog
Notas sobre backend, frontend e IA aplicada, por Lorenzo Pasquali.
-
PHP2Shell, Node.js e GitLab: a semana em que a segurança virou uma corrida contra o tempo
Uma sequência de vulnerabilidades críticas em PHP, Node.js e GitLab levanta uma questão: com a IA acelerando a descoberta de falhas, as equipes conseguem corrigir sistemas na mesma velocidade?
-
Se qualquer software pode ser clonado, qual é o futuro do SaaS?
A onda de reverse engineering e clones de software me fez pensar sobre o futuro do SaaS e das aplicações locais. Se ficou mais fácil reproduzir funcionalidades, o que realmente vai diferenciar um produto?
-
79% dos líderes dizem que o código sai mais rápido e o release não. Fui conferir a conta
Uma pesquisa com 300 líderes diz que o código sai mais rápido com IA e o release não. Em vez de discutir só o número, fui atrás de por que isso acontece: escrever código era um quarto da semana, release é um problema de fila, e a organização responde a mais código pondo mais portões.
-
MCP tomou dois advisories em uma semana e nenhum é bug de código
Em 28 e 30 de setembro saíram duas falhas de segurança em MCP: uma no SDK Python oficial, outra no endpoint MCP do next dev. As duas são falhas de fronteira de confiança, não de implementação. Escrevi sobre MCP em produção dias antes, então fui ler os dois advisories inteiros.
-
O DevDay da OpenAI despejou 25 lançamentos em um dia
A OpenAI anunciou 25 coisas no DevDay de 29 de setembro. Fui contar na página oficial, separei o que de fato muda algo pra quem escreve código, e refiz a conta do tal "um quinto do preço" com os números que eles mesmos publicaram.
-
Talvez o dev do futuro seja mais produto do que código
A IA está tornando a implementação de software cada vez mais barata. Isso me fez pensar se o diferencial do desenvolvedor do futuro estará menos em escrever código e mais em entender problemas, produto e contexto.
-
Como construí uma integração de LLMs via MCP para um MES on-premise
Como construí um MCP para conectar um MES on-premise a GPT, Claude e Gemini, e os problemas de arquitetura que apareceram no caminho.
-
Jev: e se uma IA não precisasse gerar texto?
O Jev propõe uma forma diferente de usar IA: em vez de gerar texto, tomar decisões estruturadas entre alternativas. A ideia parece simples, mas levanta uma pergunta interessante sobre quantos problemas de software realmente precisam de um LLM completo.
-
O Gemini “hackeou” 3 empresas num teste. A falha de verdade era senha e segredo exposto
Durante um CTF da Irregular, em maio, um ambiente de teste deixou o Gemini chegar à internet e o modelo acabou acessando três empresas reais. O detalhe menos futurista do caso: uma senha foi descoberta por tentativa e duas credenciais estavam expostas em repositórios públicos.
-
A IA deveria desacelerar ou é apenas jogo político?
Dario Amodei pediu que a indústria de IA desacelere. Sam Altman e Elon Musk concordaram. Dias depois, Trump defendeu o contrário, levantando uma questão: segurança ou disputa pela liderança tecnológica?
-
Instruir a IA a não usar identação no código economiza token?
Um estudo da Monash University e da Singapore Management University testou remover identação, espaços e quebra de linha de código antes de mandar pra LLM. A entrada fica bem mais barata; a saída, quase nada — e o motivo importa mais que o número.